Protecția datelor / Datenschutz
Datenschutzerklärung
Stand: 2026-10-23.1
Diese Erklärung beschreibt, welche personenbezogenen Daten ROcomplet über diese Website verarbeitet — insbesondere über das Online-Aufnahmeformular, das Klientenportal und bei der Kontaktaufnahme — zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden und welche Rechte Ihnen zustehen.
Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist ROcomplet, Einzelunternehmen, Inhaber Ioan-Andrei Tăușean, Alte Straße 64, 94034 Passau, Deutschland. Telefon +49 172 7724138, E-Mail contact@rocomplet.info, USt-IdNr. DE342389751.
Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte und zum Widerruf von Einwilligungen erreichen Sie uns unter diesen Kontaktdaten.
Bereitstellung der Website
Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL). Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website sowie die Abwehr von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt). Diese Website setzt keine Analyse-, Tracking- oder Werbe-Cookies ein.
Kontaktaufnahme
Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Online-Aufnahmeformular
Das Aufnahmeformular füllen Sie als betroffene Person selbst aus. Die Angaben benötigen wir zur Beratung über die private Insolvenz und Sozialleistungen, um Ihre persönliche und wirtschaftliche Situation zu erfassen, Ihre Unterlagen und Angaben für den Antrag im Verbraucherinsolvenzverfahren zusammenzustellen, mit Ihrer Vollmacht Forderungsaufstellungen bei Ihren Gläubigern anzufordern sowie zur Vorbereitung und Durchführung des Beratungsvertrags. Im Kurzformular dienen Name und Telefonnummer dem Rückruf; das Geburtsdatum dient der Zuordnung Ihres Falls und der späteren Portal-Anmeldung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin sowie Erfüllung des Beratungsvertrages. Es handelt sich insoweit nicht um eine Einwilligung.
Kategorien der verarbeiteten Daten
Über das Formular erheben wir:
- Identität und Kontakt: Name, Geburtsname, Geburtsdatum und -ort, Anschrift in Deutschland, Telefon, E-Mail.
- Familie und Unterhalt: Familienstand, Angaben zum Ehepartner einschließlich dessen Einkommen, unterhaltsberechtigte Personen und Kinder mit Geburtsdaten, Kindergeldbezug.
- Wohnverhältnisse: Vermieter, Wohnfläche, Kaution, Miethöhe.
- Erwerb und Einkommen: Arbeitgeber und Position, Nettogehalt, Minijob, Arbeitslosigkeit, Sozialleistungen, frühere selbstständige Tätigkeit.
- Vermögen und Konten: Bankkonten einschließlich IBAN und P-Konto-Status, Sparkonten, Fahrzeuge und sonstiges Vermögen.
- Verbindlichkeiten: sämtliche Gläubiger mit Bezeichnung und Forderungshöhe; bei Geldstrafen und Bußgeldern nur Gläubiger und offener Betrag, keine Tatdetails.
- Nachweisdaten zu erteilten Einwilligungen: Zeitpunkt und Inhalt der angezeigten Erklärung.
Über das Klientenportal (Ziffer 8) kommen hinzu: die Unterlagen, die Sie dort selbst senden, Ihre Nachrichten an das Büro, Änderungsmitteilungen und Rückrufwünsche sowie technische Zugangsdaten (Zeitpunkt der Anmeldung, Anzahl der Fehlversuche). Ihr Geburtsdatum wird für die Anmeldung nur als nicht umkehrbarer Prüfwert gespeichert.
Von Ihren Gläubigern erhalten wir mit Ihrer Vollmacht Forderungsaufstellungen; mit Ihrer Erklärung geben uns auch Banken sowie Steuer- und Sozialbehörden Auskunft zu Schulden, Einkommen und Vermögen (Art. 14 DSGVO).
Gesundheitsdaten und sonstige besondere Kategorien nach Art. 9 DSGVO erheben wir nicht. Bitte übermitteln Sie uns keine Unterlagen, die solche Angaben enthalten, und schwärzen Sie diese gegebenenfalls vorher.
Angaben zu Bußgeldern und Strafen
Eine Verbraucherinsolvenzberatung setzt die Erfassung sämtlicher Verbindlichkeiten voraus. Dazu können Geldbußen und Geldstrafen gehören, weil solche Forderungen insolvenzrechtlich gesondert behandelt und von der Restschuldbefreiung ganz oder teilweise ausgenommen sein können (§ 302 InsO). Ohne diese Angaben lässt sich Ihre Situation nicht zutreffend beurteilen.
Angaben zu strafrechtlichen Verurteilungen und Straftaten unterliegen Art. 10 DSGVO. Bei Geldstrafen und Bußgeldern erfassen wir nur Gläubiger und offenen Betrag. Bitte senden Sie keine Strafbefehle, Angaben zur Tat oder sonstige Tatdetails. Sie sind nur den mit Ihrem Fall befassten Personen zugänglich und werden nicht zu anderen Zwecken verwendet.
Freiwillige Dokumentenanalyse mit KI
Unterlagen, die Sie uns zur Verfügung stellen (etwa Ausweis, Meldebescheinigung, Lohnabrechnungen, Mietvertrag, Kontoauszüge, Gläubigerschreiben), können auf Ihren Wunsch automatisiert ausgelesen werden. Dazu werden sie an einen der folgenden Anbieter übermittelt, die als Auftragsverarbeiter für uns tätig werden: Anthropic PBC, USA (Claude API) oder Anysphere Inc., USA (Cursor). Welcher Anbieter zum Einsatz kommt, hängt von der technischen Konfiguration ab; die Verarbeitung ist in beiden Fällen dieselbe.
Ein Unterschied betrifft die Aufbewahrung beim Anbieter: Anthropic verarbeitet die übermittelten Dokumente ausschließlich zur Beantwortung der jeweiligen Anfrage. Anysphere (Cursor) speichert die Daten eines Verarbeitungslaufs zusätzlich in seinem System; ein Training von KI-Modellen mit Ihren Daten findet nach Angaben des Anbieters in keinem der beiden Fälle statt.
Zweck ist die automatische Übernahme der enthaltenen Angaben in Ihre Fallakte, um Doppelerfassung und Übertragungsfehler zu vermeiden. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Dokumente werden von uns nicht dauerhaft gespeichert: sie existieren in unserem System nur für die Dauer der jeweiligen Verarbeitung im Arbeitsspeicher und werden anschließend verworfen. Dauerhaft gespeichert werden ausschließlich die daraus extrahierten Textdaten.
Diese Einwilligung ist vollständig freiwillig. Erteilen Sie sie nicht oder widerrufen Sie sie, erfassen wir die Angaben manuell. Nachteile entstehen Ihnen dadurch nicht.
Diese Ziffer gilt für Unterlagen, die Sie über das Formular hochladen oder dem Büro übergeben und die das Büro in Ihre Fallakte lädt. Bei eingerichteter WhatsApp-Anbindung wertet die KI ausschließlich Fotos von Dokumenten aus, die Ihrem Fall zugeordnet sind, und nur nach Prüfung einer nachgewiesenen, passenden KI-Einwilligung. Den Nachrichtentext wertet die KI nicht aus. Ohne diese Einwilligung werden Fotos nicht für die KI-Auswertung abgerufen. Für diese Auswertung gelten ebenfalls die hier beschriebenen Angaben zu Anbietern, Zweck, Freiwilligkeit und Rechtsgrundlage. Für Unterlagen, die Sie im Klientenportal senden, gilt Ziffer 8. Post, die uns Dritte zu Ihrem Fall übersenden (etwa eine Hausverwaltung) und die das Büro im Rahmen der Beratung automatisiert übersetzt, läuft unter der Büro-Sitzung des Sachbearbeiters, nicht über diese Einwilligung; die dabei eingesetzten Auftragsverarbeiter nennt Ziffer 9.
Klientenportal: Unterlagen, die Sie selbst senden
Nach der Aufnahme können wir Sie in unser Klientenportal einladen. Sie öffnen es über einen persönlichen Link und bestätigen Ihr Geburtsdatum. Im Portal sehen Sie den Stand Ihres Verfahrens, schreiben uns Nachrichten und senden uns Unterlagen, die Sie mit dem Handy fotografieren.
Anders als beim Aufnahmeformular (Ziffer 7) werden Unterlagen, die Sie im Portal senden, bei uns gespeichert, weil wir sie für die Beratung und für den Antrag beim Insolvenzgericht brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Beratungsvertrages); es handelt sich nicht um eine Einwilligung.
- Speicherort: unsere Datenbank bei Neon Inc. in der Region Frankfurt am Main (aws-eu-central-1).
- Verschlüsselung: jede Datei wird vor dem Speichern mit AES-256-GCM verschlüsselt; der Schlüssel liegt nicht in der Datenbank, sondern nur in der geschützten Serverumgebung.
- Zugriff: nur die Mitarbeiter unseres Büros, die Ihren Fall bearbeiten, und Sie selbst über Ihren Portalzugang.
- Keine automatische Auswertung: Portal-Unterlagen werden an keinen KI-Anbieter übermittelt. Ein Mensch sieht sie an.
- Löschung: die Unterlagen werden spätestens mit Ihrem Fall gelöscht; einzelne Dokumente kann das Büro vorher löschen, etwa wenn ein Foto unlesbar war. Ist Ihr Fall gelöscht, sind die Unterlagen nicht mehr abrufbar.
- Zugang beenden: das Büro kann Ihren Link jederzeit sperren und Ihnen einen neuen senden. Ein gesperrter Link öffnet das Portal nicht mehr.
- Anmeldung: Nach der Bestätigung Ihres Geburtsdatums setzt das Portal ein technisch notwendiges Sitzungs-Cookie (90 Tage gültig, nur für diese Website, nicht auslesbar durch Skripte). Es dient allein dazu, Sie angemeldet zu halten; es ist kein Analyse- oder Werbe-Cookie. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
- Web-Push: Wenn Sie Benachrichtigungen erlauben und im Portal aktivieren, speichern wir die Push-Adresse Ihres Browsers (Endpunkt), die technischen Schlüssel sowie die Zuordnung zu Ihrem Portalzugang und Fall. So können wir Sie über neue Antworten oder Statusänderungen informieren. Die Zustellung erfolgt über den Push-Dienst Ihres Browsers; die Nachricht wird für die Übertragung verschlüsselt. Sie können Benachrichtigungen im Portal wieder deaktivieren; dabei löschen wir das zugehörige Push-Abo. Ohne Benachrichtigungen können Sie die Nachrichten weiter im Portal lesen.
Empfänger und Auftragsverarbeiter
Innerhalb von ROcomplet erhalten nur die Personen Zugang zu Ihren Daten, die sie zur Bearbeitung Ihres Anliegens benötigen. Darüber hinaus setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
- Vercel Inc., USA — Hosting und Auslieferung der Website.
- Neon Inc., USA — Betrieb der PostgreSQL-Datenbank. Die Speicherung erfolgt in der Region Frankfurt am Main (aws-eu-central-1). Im Klientenportal gesendete Unterlagen liegen dort nur verschlüsselt (Ziffer 8).
- Anthropic PBC, USA — automatisierte Datenextraktion aus Dokumenten, nur bei erteilter Einwilligung nach Ziffer 7.
- Anysphere Inc., USA (Cursor) — automatisierte Datenextraktion aus Dokumenten, nur bei erteilter Einwilligung nach Ziffer 7. Der Anbieter speichert die Daten des jeweiligen Verarbeitungslaufs.
- Google Ireland Ltd., Irland, bzw. Google LLC, USA (Gemini API, bezahlte Nutzungsstufe) — automatisierte Übersetzung von Post, die uns Hausverwaltungen und ähnliche Dritte zu Ihrem Fall übersenden („Verwalterpost“); die Verarbeitung erfolgt im Rahmen der Fallbearbeitung durch das Büro, nicht auf Grundlage der Einwilligung nach Ziffer 7. Nach Angaben des Anbieters werden die übermittelten Daten nicht zum Training der Modelle verwendet. Ist kein Google-Zugang eingerichtet, kommt für diese Übersetzung ersatzweise Anysphere Inc., USA (Cursor) zum Einsatz.
Diese Dienstleister verarbeiten Ihre Daten ausschließlich weisungsgebunden für uns und nicht zu eigenen Zwecken. Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.
Weitere Empfänger im Rahmen der angefragten oder beauftragten Unterstützung sind die betroffenen Gläubiger zur Einholung von Forderungsaufstellungen sowie, bei einem Antrag auf Ihren Wunsch, das zuständige Insolvenzgericht und der zuständige Insolvenzverwalter beziehungsweise Treuhänder. Sie erhalten nur die dafür notwendigen Angaben. Rechtsgrundlage für diese zur Auftragserfüllung erforderlichen Weitergaben ist Art. 6 Abs. 1 lit. b DSGVO.
Vor einer Weitergabe an eine externe, rechtlich befugte Beratung informieren wir über deren Identität, Aufgabe und den nötigen Datenumfang.
WhatsApp/Meta: Die Website enthält einen Link zu wa.me. Erst wenn Sie ihn öffnen, verlassen Sie unsere Website und rufen WhatsApp auf. Für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland (Meta-Unternehmensgruppe), Anbieter des Messengers. Dabei werden unter anderem Telefonnummer, Profil- und technische Nutzungsdaten verarbeitet. Bei einer Nachricht an uns werden auch die von Ihnen gesendeten Inhalte für die Kommunikation verarbeitet. Den persönlichen Link zum Klientenportal sendet Ihnen das Büro in der Regel per WhatsApp.
Ist unsere WhatsApp Business Cloud API eingerichtet, empfängt die Anwendung über einen Webhook Absendernummer, Profilname, Nachrichtenkennung, Zeitstempel, Text und gegebenenfalls Medienkennungen. Die Anwendung speichert die Nachricht als Meldung bei Ihrem Fall; Nachrichten von Nummern ohne zugeordneten Fall speichern wir mit Nummer, Profilname und Text als offene Meldung für das Büro. Die Anwendung kann Fotos von Dokumenten abrufen und automatisierte Empfangsantworten über die Meta Graph API senden. Die KI wertet ausschließlich diese Fotos aus und nur mit nachgewiesener, passender KI-Einwilligung nach Ziffer 7. Den Nachrichtentext wertet die KI nicht aus. Portalantworten stehen unter Nachrichten im Portal; daraus folgt kein automatischer WhatsApp-Versand. Sie können stattdessen Telefon, E-Mail oder das Portal nutzen.
Bei WhatsApp werden auch Daten außerhalb des EWR verarbeitet, unter anderem in den USA durch WhatsApp LLC und Meta Platforms, Inc. WhatsApp nennt hierfür je nach Übermittlung das EU-US Data Privacy Framework und EU-Standardvertragsklauseln als Garantien. Die Angaben zu diesen Garantien und zu eigenen Verarbeitungszwecken des Anbieters stehen unter https://www.whatsapp.com/legal/privacy-policy-eea und https://www.whatsapp.com/legal/business-data-processing-terms. Die Nachricht an uns bearbeiten wir auf den unter Ziffer 3 genannten Rechtsgrundlagen.
Übermittlung in die USA
Vercel Inc., Neon Inc., Anthropic PBC, Anysphere Inc. und — soweit die Verarbeitung über Google LLC statt über Google Ireland Ltd. läuft — Google haben ihren Sitz in den Vereinigten Staaten. Die Speicherung der Formulardaten erfolgt zwar innerhalb der Europäischen Union in Frankfurt am Main; ein Zugriff aus den USA im Rahmen von Wartung und Support lässt sich jedoch nicht vollständig ausschließen.
Die USA sind ein Drittland ohne ein mit der EU vollständig vergleichbares Datenschutzniveau; insbesondere bestehen weitergehende Zugriffsbefugnisse staatlicher Stellen. Zur Absicherung stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische Maßnahmen, insbesondere Verschlüsselung bei Übertragung und Speicherung.
Ein Restrisiko des Zugriffs durch US-Behörden verbleibt, ohne dass Ihnen dagegen in vollem Umfang mit der europäischen Rechtslage vergleichbare Rechtsbehelfe zur Verfügung stehen. Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage unter contact@rocomplet.info.
Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Über das Aufnahmeformular übermittelte Dokumente werden nicht dauerhaft gespeichert (Ziffer 7).
- Im Klientenportal gesendete Unterlagen höchstens so lange wie Ihr Fall (Ziffer 8).
- Formular- und Falldaten für die Dauer des Beratungsverhältnisses sowie für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen.
- Buchhaltungs- und steuerrelevante Unterlagen nach § 147 AO und § 257 HGB, in der Regel sechs bzw. zehn Jahre.
- Nachweise über erteilte Einwilligungen, solange dies zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO erforderlich ist.
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht. Auf Anfrage teilen wir Ihnen die für Ihren Fall konkret geltende Frist mit.
Erforderlichkeit der Bereitstellung
Die im Formular als Pflichtangaben gekennzeichneten Daten sind weder gesetzlich noch vertraglich vorgeschrieben, für die Durchführung der Beratung aber erforderlich. Ohne sie können wir Ihre Situation nicht prüfen; ein Beratungsverhältnis kommt dann nicht zustande.
Die Einwilligung in die KI-gestützte Dokumentenanalyse ist demgegenüber vollständig freiwillig und keine Bedingung für die Absendung des Formulars oder für die Beratung.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt.
Das eingesetzte KI-System extrahiert ausschließlich Textinformationen aus Dokumenten — es überführt vorhandene Angaben in strukturierte Datenfelder. Es nimmt keine Bewertung Ihrer Person, keine Bonitäts- oder Erfolgsprognose und keine Vorauswahl vor. Jede inhaltliche Beurteilung Ihres Falles und jede Empfehlung trifft ausschließlich ein Mensch; die extrahierten Daten werden vor ihrer Verwendung geprüft.
Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören die verschlüsselte Übertragung über TLS/HTTPS, die verschlüsselte Speicherung in der Datenbank, ein zugangsgeschützter interner Bereich sowie die Beschränkung des Zugriffs auf die zur Bearbeitung erforderlichen Personen.
Ihre Rechte
Ihnen stehen uns gegenüber die folgenden Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Eine formlose Mitteilung an contact@rocomplet.info genügt. Zum Schutz Ihrer Daten können wir vor Erteilung einer Auskunft einen Nachweis Ihrer Identität verlangen.
Widerruf von Einwilligungen
Eine erteilte Einwilligung — insbesondere in die KI-gestützte Dokumentenanalyse — können Sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an contact@rocomplet.info.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nachteile entstehen Ihnen durch den Widerruf nicht. Nach einem Widerruf werden auf Grundlage dieser Einwilligung keine weiteren Dokumente an Anthropic PBC oder Anysphere Inc. übermittelt.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts wenden.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungstätigkeiten, die eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen, die eine bereits erteilte Einwilligung betreffen, informieren wir Sie gesondert und holen gegebenenfalls eine neue Einwilligung ein.
Declarație privind protecția datelor
Versiunea: 2026-10-23.1
Această declarație explică ce date personale prelucrează ROcomplet prin acest site. Sunt vizate în special formularul online de preluare, portalul pentru clienți și contactul cu noi. Aici afli scopurile, temeiurile juridice, destinatarii datelor și drepturile tale.
Operatorul de date (cel care răspunde de datele tale)
Operatorul, în sensul art. 4 pct. 7 din RGPD, este ROcomplet, întreprindere individuală. Titularul este Ioan-Andrei Tăușean. Adresa este Alte Straße 64, 94034 Passau, Germania. Telefon +49 172 7724138, e-mail contact@rocomplet.info, cod TVA DE342389751.
Pentru întrebări despre protecția datelor, exercitarea drepturilor tale și retragerea unui acord (consimțământ), ne poți contacta la aceste date.
Furnizarea site-ului
Când deschizi site-ul, furnizorul nostru de găzduire prelucrează automat date tehnice de acces. Acestea includ adresa IP, momentul accesului, pagina accesată, volumul datelor transferate, tipul browserului, sistemul de operare și adresa paginii de proveniență (Referrer-URL). Scopul este furnizarea tehnică, stabilitatea și securitatea site-ului, precum și prevenirea abuzurilor.
Temeiul juridic este art. 6 alin. 1 lit. f RGPD: interesul legitim de a avea un site sigur și funcțional. Site-ul nu folosește cookie-uri de analiză, urmărire sau publicitate.
Contactul cu noi
Dacă ne contactezi prin telefon, e-mail sau WhatsApp, prelucrăm datele pe care ni le comunici pentru a răspunde cererii tale. Temeiul juridic este art. 6 alin. 1 lit. b RGPD: măsuri înaintea unui contract sau îndeplinirea contractului. În celelalte cazuri, temeiul este art. 6 alin. 1 lit. f RGPD.
Formularul online de preluare
Completezi singur formularul, ca persoană vizată. Datele ne trebuie pentru consiliere privind insolvența personală și prestațiile sociale și pentru a înregistra situația ta personală și financiară. Strângem actele și datele tale pentru cererea de deschidere a procedurii de insolvență a persoanelor fizice (Verbraucherinsolvenz). Cu împuternicirea ta (Vollmacht), cerem creditorilor listele sumelor datorate (Forderungsaufstellungen). Datele servesc și pregătirii și îndeplinirii contractului de consiliere (Beratungsvertrag). În formularul scurt, numele și telefonul servesc pentru a te suna. Data nașterii servește pentru identificarea dosarului tău și pentru autentificarea ulterioară în portal.
Temeiul juridic este art. 6 alin. 1 lit. b RGPD: măsuri înaintea unui contract, la cererea ta, și îndeplinirea contractului de consiliere. Această prelucrare nu se bazează pe un acord.
Categoriile de date prelucrate
Prin formular colectăm:
- Identitate și contact: nume, nume la naștere, data și locul nașterii, adresa din Germania, telefon, e-mail.
- Familie și întreținere: starea civilă și date despre soț sau soție, inclusiv veniturile acestora. Colectăm și date despre persoanele cu drept la întreținere și copii, cu datele nașterii, precum și despre primirea alocației pentru copii (Kindergeld).
- Locuință: proprietarul, suprafața, garanția și valoarea chiriei.
- Muncă și venituri: angajatorul și funcția, salariul net, Minijob, șomaj, prestații sociale, activități independente anterioare.
- Bunuri și conturi: conturi bancare, inclusiv IBAN și statutul de cont protejat (P-Konto), conturi de economii, vehicule și alte bunuri.
- Datorii: toți creditorii, cu denumirea și suma cerută; pentru amenzi penale și contravenționale (Geldstrafe, Bußgeld), doar creditorul și suma rămasă, fără detalii despre faptă.
- Dovezi ale acordurilor date: momentul și conținutul declarației afișate.
Prin portalul pentru clienți (punctul 8) se adaugă actele trimise chiar de tine și mesajele către birou. Se adaugă și schimbările pe care ni le scrii și cererile tale ca biroul să te sune înapoi. Mai prelucrăm date tehnice de acces: momentul autentificării și numărul încercărilor nereușite. Pentru autentificare, data nașterii este păstrată doar ca valoare de verificare care nu poate fi inversată.
Cu împuternicirea ta (Vollmacht), primim de la creditori listele sumelor datorate (Forderungsaufstellungen). Pe baza declarației tale, ne dau informații și băncile, precum și autoritățile fiscale și sociale. Informațiile privesc datoriile, veniturile și bunurile tale (art. 14 RGPD).
Nu colectăm date despre sănătate sau alte categorii speciale în sensul art. 9 RGPD. Nu ne trimite acte cu astfel de informații. Dacă este nevoie, acoperă aceste informații înainte.
Date despre amenzi
Consilierea pentru insolvența persoanelor fizice în Germania (Verbraucherinsolvenz) presupune înregistrarea tuturor datoriilor. Acestea pot include amenzi contravenționale și penale. Asemenea creanțe pot fi tratate separat în insolvență. Ele pot rămâne, total sau parțial, după ștergerea datoriilor rămase (Restschuldbefreiung, § 302 InsO). Fără aceste date, situația ta nu poate fi evaluată corect.
Datele despre condamnări penale și infracțiuni intră sub incidența art. 10 RGPD. Pentru amenzi penale și contravenționale înregistrăm doar creditorul și suma rămasă. Nu trimite ordonanțe penale (Strafbefehle), informații despre faptă sau alte detalii despre faptă. Datele sunt accesibile doar persoanelor care se ocupă de dosarul tău și nu sunt folosite în alte scopuri.
Citirea voluntară a actelor cu inteligență artificială
Actele pe care ni le dai pot fi citite automat dacă dorești. De exemplu: actul de identitate, adeverința de domiciliu (Meldebescheinigung), fluturașii de salariu, contractul de chirie, extrasele de cont și scrisorile creditorilor. Sunt trimise unui furnizor care prelucrează date în numele nostru: Anthropic PBC, SUA (Claude API) sau Anysphere Inc., SUA (Cursor). Furnizorul folosit depinde de configurația tehnică; prelucrarea este aceeași în ambele cazuri.
Există o diferență privind păstrarea la furnizor: Anthropic prelucrează actele transmise exclusiv pentru a răspunde cererii respective. Anysphere (Cursor) păstrează suplimentar în sistemul său datele unei prelucrări. Potrivit furnizorilor, în niciunul dintre cele două cazuri datele tale nu sunt folosite pentru antrenarea modelelor de inteligență artificială.
Scopul este preluarea automată a informațiilor în dosarul tău, pentru a evita introducerea repetată și greșelile de transcriere. Temeiul juridic este acordul tău expres, conform art. 6 alin. 1 lit. a RGPD.
Noi nu păstrăm permanent aceste acte: ele există în sistemul nostru doar în memoria de lucru, pe durata prelucrării respective, apoi sunt eliminate. Păstrăm permanent doar datele text extrase din ele.
Acordul este complet voluntar. Dacă nu îl dai sau îl retragi, înregistrăm datele manual. Nu ai dezavantaje din această cauză.
Acest punct privește actele încărcate de tine prin formular și actele date biroului, pe care biroul le pune în dosarul tău. Dacă integrarea WhatsApp este configurată, inteligența artificială citește exclusiv fotografii ale documentelor care pot fi atribuite dosarului tău. Citirea are loc numai după verificarea unui acord pentru inteligență artificială dovedit și potrivit. Inteligența artificială nu citește textul mesajului. Fără acest acord, fotografiile nu sunt preluate pentru citirea cu inteligență artificială. Și pentru această citire se aplică informațiile de aici despre furnizori, scop, caracter voluntar și temei juridic. Pentru actele trimise în portal se aplică punctul 8. Corespondența despre dosarul tău trimisă de terți, de exemplu de o administrație de imobile, poate fi tradusă automat de birou în cadrul consilierii. Aceasta este prelucrată în sesiunea angajatului biroului, nu în baza acestui acord. Furnizorii folosiți sunt menționați la punctul 9.
Portalul pentru clienți: actele trimise de tine
După preluarea datelor, te putem invita în portalul nostru. Îl deschizi printr-un link personal și confirmi data nașterii. În portal vezi stadiul procedurii tale, ne scrii mesaje și trimiți acte fotografiate cu telefonul.
Spre deosebire de formularul de preluare (punctul 7), actele trimise în portal sunt păstrate la noi. Ne trebuie pentru consiliere și pentru cererea la instanța de insolvență (Insolvenzgericht). Temeiul juridic este art. 6 alin. 1 lit. b RGPD, îndeplinirea contractului de consiliere. Nu este vorba despre un acord.
- Locul păstrării: baza noastră de date la Neon Inc., în regiunea Frankfurt am Main (aws-eu-central-1).
- Criptare: fiecare fișier este criptat cu AES-256-GCM înainte de păstrare. Cheia nu se află în baza de date, ci doar în mediul protejat al serverului.
- Acces: doar angajații biroului nostru care se ocupă de dosarul tău și tu, prin accesul tău la portal.
- Fără citire automată: actele din portal nu sunt trimise niciunui furnizor de inteligență artificială. Le vede un om.
- Ștergere: actele sunt șterse cel târziu odată cu dosarul tău. Biroul poate șterge mai devreme anumite acte, de exemplu dacă o fotografie nu se citește. După ștergerea dosarului, actele nu mai pot fi accesate.
- Închiderea accesului: biroul poate bloca oricând linkul tău și îți poate trimite unul nou. Un link blocat nu mai deschide portalul.
- Autentificare: după confirmarea datei nașterii, portalul pune un cookie de sesiune necesar tehnic. Acesta este valabil 90 de zile, doar pentru acest site, și nu poate fi citit de scripturi. Servește doar pentru a te menține autentificat; nu este un cookie de analiză sau publicitate. Temeiul juridic este § 25 alin. 2 nr. 2 TDDDG.
- Web-Push: dacă permiți notificările și le activezi în portal, păstrăm adresa pentru notificări a browserului (endpoint), cheile tehnice și legătura cu accesul și dosarul tău. Așa te putem anunța despre răspunsuri noi sau schimbări de stadiu. Trimiterea se face prin serviciul de notificări al browserului tău; mesajul este criptat pentru transfer. Poți dezactiva notificările în portal; atunci ștergem abonamentul de notificări corespunzător. Fără notificări, poți citi în continuare mesajele în portal.
Destinatari și furnizori care prelucrează date în numele nostru
În cadrul ROcomplet au acces doar persoanele care au nevoie de date pentru cererea ta. În plus, folosim următorii furnizori ca persoane împuternicite de noi, conform art. 28 RGPD:
- Vercel Inc., SUA — găzduirea și livrarea site-ului.
- Neon Inc., SUA — operarea bazei de date PostgreSQL. Datele se păstrează în regiunea Frankfurt am Main (aws-eu-central-1). Actele trimise în portal sunt păstrate acolo doar criptat (punctul 8).
- Anthropic PBC, SUA — extragerea automată a datelor din acte, doar cu acordul de la punctul 7.
- Anysphere Inc., SUA (Cursor) — extragerea automată a datelor din acte, doar cu acordul de la punctul 7. Furnizorul păstrează datele prelucrării respective.
- Google Ireland Ltd., Irlanda, respectiv Google LLC, SUA: Gemini API, nivel de utilizare plătit. Serviciul traduce automat corespondența despre dosarul tău („Verwalterpost”). Este corespondență de la administrații de imobile și alți terți similari. Prelucrarea face parte din lucrul biroului la dosar, nu se bazează pe acordul de la punctul 7. Potrivit furnizorului, datele transmise nu sunt folosite pentru antrenarea modelelor. Dacă accesul Google nu este configurat, traducerea folosește în schimb Anysphere Inc., SUA (Cursor).
Acești furnizori prelucrează datele tale exclusiv la instrucțiunile noastre, nu în scopuri proprii. Nu transmitem datele în scopuri publicitare și nu le vindem.
Alți destinatari, în cadrul sprijinului cerut sau contractat, sunt creditorii implicați, pentru a cere listele sumelor datorate. Pentru o cerere depusă la dorința ta, destinatari sunt și instanța de insolvență competentă (Insolvenzgericht) și administratorul procedurii (Insolvenzverwalter), respectiv Treuhänder-ul competent. Ei primesc doar datele necesare acestui scop. Temeiul juridic pentru aceste transmiteri necesare îndeplinirii contractului este art. 6 alin. 1 lit. b RGPD.
Înainte de a transmite date unei persoane sau unui serviciu extern autorizat legal să ofere consiliere, te informăm despre identitatea, sarcina și volumul necesar de date al acestuia.
WhatsApp/Meta: site-ul conține un link către wa.me. Doar dacă îl deschizi, părăsești site-ul nostru și accesezi WhatsApp. Pentru utilizatorii din Spațiul Economic European, furnizorul serviciului este WhatsApp Ireland Limited, Irlanda, din grupul Meta. Sunt prelucrate, printre altele, numărul de telefon, datele de profil și datele tehnice de utilizare. Dacă ne trimiți un mesaj, și conținutul trimis de tine este prelucrat pentru comunicare. Linkul personal pentru portal ți-l trimite biroul, de obicei, pe WhatsApp.
Dacă integrarea noastră WhatsApp Business Cloud API este configurată, aplicația primește printr-un webhook datele mesajului. Acestea sunt numărul expeditorului, numele de profil, identificatorul mesajului, momentul trimiterii, textul și, dacă există, identificatorii fișierelor media. Aplicația păstrează mesajul ca notă la dosarul tău. Mesajele de la numere fără dosar le păstrăm cu numărul, numele de profil și textul, ca notă deschisă pentru birou. Aplicația poate prelua fotografii ale documentelor și trimite răspunsuri automate de primire prin Meta Graph API. Inteligența artificială citește exclusiv aceste fotografii, numai cu un acord dovedit și potrivit pentru citirea cu inteligență artificială, conform punctului 7. Inteligența artificială nu citește textul mesajului. Răspunsurile din portal sunt la „Mesaje” în portal; aceasta nu înseamnă trimitere automată prin WhatsApp. Poți folosi în schimb telefonul, e-mailul sau portalul.
Prin WhatsApp, datele sunt prelucrate și în afara Spațiului Economic European. Aceasta include prelucrarea în SUA de WhatsApp LLC și Meta Platforms, Inc. În funcție de transfer, WhatsApp indică drept garanții Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework) și clauzele contractuale standard ale UE. Informațiile despre aceste garanții și scopurile proprii ale furnizorului sunt la https://www.whatsapp.com/legal/privacy-policy-eea și https://www.whatsapp.com/legal/business-data-processing-terms. Prelucrăm mesajul tău către noi pe temeiurile juridice de la punctul 3.
Transferul în SUA
Vercel Inc., Neon Inc., Anthropic PBC și Anysphere Inc. au sediul în Statele Unite. Același lucru este valabil pentru Google dacă prelucrarea se face prin Google LLC, nu prin Google Ireland Ltd. Datele formularului sunt păstrate în Uniunea Europeană, la Frankfurt am Main. Totuși, accesul din SUA pentru întreținere și asistență nu poate fi exclus complet.
SUA sunt o țară terță fără un nivel de protecție a datelor pe deplin comparabil cu cel din UE. Autoritățile au, în special, puteri de acces mai largi. Pentru protejarea transferului ne bazăm pe clauzele contractuale standard ale Comisiei Europene, Decizia de punere în aplicare (UE) 2021/914. Temeiul este art. 46 alin. 2 lit. c RGPD. Aceste clauze sunt completate cu măsuri tehnice, în special criptarea la transfer și păstrare.
Rămâne un risc de acces al autorităților SUA, fără căi de atac pe deplin comparabile cu cele din UE. Poți cere o copie a garanțiilor convenite la contact@rocomplet.info.
Durata păstrării
Păstrăm datele tale doar cât este necesar pentru scopurile menționate sau cât există obligații legale de păstrare.
- Actele trimise prin formularul de preluare nu sunt păstrate permanent (punctul 7).
- Actele trimise în portal sunt păstrate cel mult cât dosarul tău (punctul 8).
- Datele formularului și dosarului sunt păstrate pe durata relației de consiliere și a termenelor legale de păstrare și prescripție.
- Actele contabile și fiscale sunt păstrate conform § 147 AO și § 257 HGB, de regulă șase, respectiv zece ani.
- Dovezile acordurilor date sunt păstrate cât este necesar pentru obligația de a demonstra respectarea regulilor, conform art. 5 alin. 2 RGPD.
La expirarea termenului respectiv, datele sunt șterse. La cerere, îți comunicăm termenul concret aplicabil dosarului tău.
Necesitatea furnizării datelor
Datele marcate ca obligatorii în formular nu sunt impuse de lege sau de contract, dar sunt necesare pentru consiliere. Fără ele nu putem verifica situația ta și nu se încheie o relație de consiliere.
Acordul pentru citirea actelor cu inteligență artificială este complet voluntar. Nu este o condiție pentru trimiterea formularului sau pentru consiliere.
Fără decizii automate
Nu luăm decizii automate, inclusiv prin crearea de profiluri, în sensul art. 22 alin. 1 RGPD.
Sistemul de inteligență artificială extrage doar informații text din acte: mută datele existente în câmpuri structurate. Nu îți evaluează persoana, nu estimează bonitatea sau șansele de succes și nu face o selecție preliminară. Doar un om evaluează conținutul dosarului și face recomandări. Datele extrase sunt verificate înainte de folosire.
Securitatea datelor
Luăm măsuri tehnice și organizatorice conform art. 32 RGPD. Acestea includ transferul criptat prin TLS/HTTPS, păstrarea criptată în baza de date, o zonă internă protejată prin acces și limitarea accesului la persoanele necesare prelucrării.
Drepturile tale
Ai următoarele drepturi față de noi:
- Acces la datele prelucrate despre tine (art. 15 RGPD).
- Corectarea datelor greșite și completarea celor incomplete (art. 16 RGPD).
- Ștergerea, dacă nu există obligații legale de păstrare care se opun (art. 17 RGPD).
- Restricționarea prelucrării (art. 18 RGPD).
- Portabilitatea datelor într-un format structurat, folosit în mod curent și care poate fi citit automat (art. 20 RGPD).
- Opoziție față de prelucrările bazate pe interese legitime (art. 21 RGPD).
Este suficient un mesaj fără formalități la contact@rocomplet.info. Pentru protecția datelor tale, înainte să dăm informații putem cere o dovadă a identității tale.
Retragerea acordurilor
Poți retrage oricând un acord dat, în special pentru citirea actelor cu inteligență artificială, fără motiv și cu efect pentru viitor. Este suficient un e-mail fără formalități la contact@rocomplet.info.
Retragerea nu afectează legalitatea prelucrării făcute până atunci. Nu ai dezavantaje din cauza retragerii. După retragere, nu mai trimitem alte acte în baza acestui acord către Anthropic PBC sau Anysphere Inc.
Dreptul de a depune o plângere
Ai dreptul să depui o plângere la o autoritate de supraveghere a protecției datelor. Pentru noi este competent Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Poți contacta și autoritatea de la locul unde locuiești sau lucrezi.
Modificarea acestei declarații
Adaptăm declarația dacă se schimbă prelucrările, furnizorii folosiți sau cadrul juridic. Este valabilă versiunea publicată aici. Dacă modificări importante privesc un acord deja dat, te informăm separat și, dacă este nevoie, cerem un acord nou.